Любая внешняя ссылка на «безопасную сделку» или «получение выплаты», присланная заказчиком в Telegram, WhatsApp или другом стороннем мессенджере, представляет собой фишинг, созданный для полного списания средств с вашей банковской карты.
Настоящие механизмы безопасных расчетов встроены внутрь официальных платформ объявлений и фриланс-бирж. Они никогда не требуют перехода по внешним ссылкам и не запрашивают CVV-код карты или коды из SMS для зачисления гонорара. Когда заказчик скинул ссылку на оплату сделки в личный чат, перед вами классическая схема хищения банковских данных.
Анатомия фишинговой ссылки: как мошенники маскируют домены
Главная уловка сетевых мошенников — создание доменных имен, визуально похожих на адреса известных сервисов (Авито, Юла, СДЭК, Kwork или Яндекс Доставка). Человек бегло просматривает ссылку и не замечает подвоха.
Особое внимание следует обращать на структуру веб-адреса: - Лишние или замененные буквы (тайпосквоттинг). Злоумышленники заменяют латинскую «i» на похожую цифру «1» или букву «l», добавляют дефисы и дополнительные слова: avito-oplata-garant.ru, avito.pay-deal.cc вместо официального avito.ru. - Поддельные поддомены третьего уровня. Мошенники регистрируют домен safe-transfer.com и создают поддомен avito.safe-transfer.com. Неопытный пользователь видит знакомое слово в начале адреса и ошибочно полагает, что находится на официальном сайте. - Нестандартные доменные зоны. Использование дешевых или анонимных зон (.top, .xyz, .cc, .store, .click) сразу выдает поддельный ресурс.
| Официальный сервис | Настоящий домен | Пример фишинговой ссылки |
|---|---|---|
| Авито Безопасная сделка | avito.ru | avito-pay-order.ru, avito.delivery-box.top |
| Kwork Гарант | kwork.ru | kwork-deal.online, secure-kwork.site |
| Юла Безопасная оплата | youla.ru | youla-pay.me, youla-garant-order.ru |
| СДЭК Наложенный платеж | cdek.ru | cdek-safe-pay.info, sdek-delivery.cc |
Как устроена фальшивая форма получения средств
Когда исполнитель переходит по присланной ссылке, он видит страницу, оформленную в фирменных цветах платформы, с фотографией товара или описанием выполненного заказа и надписью: «Заказчик перевел оплату 8 500 рублей. Для получения средств введите данные карты получателя».
В этот момент в действие вступает фишинговая форма получения оплаты за заказ:
- Запрос полных реквизитов карты. Форма требует ввести не только 16-значный номер карты, но и срок действия, а также трехзначный CVC/CVV-код с обратной стороны карты. Для простого зачисления денег CVC/CVV-код никогда не требуется — он нужен только для списания средств.
- Имитация зачисления с перехватом SMS. После нажатия кнопки «Получить деньги» на телефон приходит SMS от вашего банка. В тексте сообщения написано: «Списание 8 500 ₽. Никому не сообщайте код: 1234». Фишинговая страница маскирует эту операцию, выводя окно: «Введите код подтверждения из SMS для зачисления перевода».
- Опустошение баланса карты. Как только пользователь вводит код, мошеннический скрипт моментально отправляет его в банковский шлюз, списывая деньги со счета исполнителя.
- Повторная атака через «ошибку транзакции». На экране появляется сообщение: «Произошла ошибка синхронизации шлюза. Для возврата средств повторите операцию». Если жертва вводит новый код, происходит повторное списание.
Поддельная безопасная сделка на авито или бирже работает по принципу обратного списания: деньги не поступают на карту, а снимаются с нее.
Тест на цифровую грамотность: проверьте безопасность переписки
Оцените вашу текущую сделку с заказчиком с помощью короткого теста:
Предложил ли заказчик уйти из чата платформы в сторонний мессенджер под предлогом «неудобно переписываться на сайте»? Прислал ли собеседник прямую веб-ссылку для подтверждения оплаты или получения гонорара? Требует ли страница ввода трехзначного CVV-кода или баланса карты для подтверждения перевода? Отличается ли адрес страницы в браузере от официального домена площадки хотя бы на один символ? Пришло ли вам SMS-сообщение от банка со словом «Списание» вместо слова «Зачисление»? Торопит ли вас заказчик, утверждая, что бронь сделки сгорит через 15 минут?
Если вы отметили хотя бы один пункт, вас пытаются обмануть. Ссылка на безопасную сделку в телеграм развод в чистом виде, направленный на опустошение ваших банковских счетов.
Сравнение официальной безопасной сделки и мошеннического фишинга
Знание фундаментальных различий в работе платежных систем полностью исключает риск финансовых потерь.
| Параметр | Официальная безопасная сделка | Мошенническая ссылка |
|---|---|---|
| Место оформления | Строго внутри приложения или на официальном сайте сервиса | Внешняя ссылка в стороннем мессенджере |
| Данные для получения денег | Только номер банковской карты (16 цифр) | Номер карты, срок действия и трехзначный CVV-код |
| Подтверждение по SMS | Коды подтверждения для входящего перевода не приходят | SMS-код с текстом о подтверждении списания денег |
| Комиссии и страховки | Удерживаются из суммы сделки автоматически | Требование оплатить «страховой депозит» или «разморозку» |
| Действия при проблемах | Техподдержка решает споры в официальном чате | Фальшивый всплывающий онлайн-чат, требующий новых оплат |
«А если заказчик прислал скриншот с подтверждением оплаты сделки?»
Скриншот не является платежным документом. Мошенники используют генераторы поддельных чеков и графические шаблоны, в которые за пару секунд подставляют имя исполнителя, сумму и статус «Оплачено». Проверять статус сделки необходимо исключительно в своем официальном личном кабинете на платформе, а не по картинкам из мессенджера.
«А если на сайте написано, что на карте должна быть сумма, равная сумме сделки?»
Это типичная уловка злоумышленников. В фишинговых формах часто пишут: «Внимание! По правилам платежной системы на вашей карте должен быть остаток не меньше суммы перевода для верификации счета».
Это предупреждение нужно мошенникам для того, чтобы убедиться: на карте жертвы есть деньги, и транзакция списания не будет отклонена банком из-за нулевого баланса. Ни одна реальная платежная система не требует наличия средств на карте для зачисления входящего перевода.
Что делать, если вы ввели данные карты на фишинговом сайте
Если вы поняли, что попались на уловку аферистов, действуйте в течение первых секунд:
- Моментально заблокируйте банковскую карту. Откройте мобильное приложение банка и нажмите кнопку экстренной блокировки карты либо позвоните на номер горячей линии банка. Это предотвратит последующие списания.
- Заблокируйте доступ к онлайн-банку, если вводились коды авторизации. Если фишинговая страница запрашивала логин от личного кабинета банка, срочно смените пароль и завершите все сеансы.
- Опротестуйте транзакцию. Позвоните в службу поддержки банка и сообщите о совершении несанкционированной операции без вашего согласия. Потребуйте зарегистрировать обращение об отмене перевода.
- Подайте заявление в полицию. Обратитесь в дежурную часть с заявлением по статье 159 УК РФ, приложив снимки фишингового сайта, переписку с мошенником и банковские выписки.